IPS

「Intrusion Prevention System」の略です。IPSは、ネットワーク内の悪意のある活動を防止するために設計されたネットワークセキュリティシステムです。多くの場合、ネットワーク検知システム（IDS）と組み合わせて使用され、侵入検知・防止システム（IDPS）と呼ばれることもあります。

IDSと同様に、IPSにはハードウェア、ソフトウェア、またはその両方が含まれる場合があります。また、ネットワーク全体または単一のシステム向けに構成することもできます。ただし、IDSとは異なり、侵入防止システムは悪意のある活動を単に検知するのではなく、防止するように設計されています。

IDSが、何度も失敗したログイン試行などの不審な活動を検知すると、IPアドレスを記録することがあります。不審なデータ転送を検知した場合は、パケットを既知のウイルスのデータベースと照合し、悪意のあるコードが転送されていないか確認することがあります。侵入が検知されると、IDSは活動を、悪意のある活動が発生するのを防ぐために設計された一連のルールと照合します。たとえば、IDSが何度も失敗したログインを検知した場合、IPアドレスがネットワークデバイスにアクセスするのをブロックすることがあります。ウイルスを検知した場合は、データが宛先に到達する前に隔離または削除されることがあります。

ハードウェアベースのIPSの例としては、CiscoのIPS 4500 Series、IBMのSecurity Network「GX」システム、HPのTippingPoint「NX」デバイスなどがあります。ソフトウェアベースのIPSソリューションには、Check PointのIPS Software BladeやMcAfeeのHost Intrusion for Desktopなどがあります。